• 挪威安全部门 PST 和 Kripos 分别就 Telenor 前缅甸业务相关事项立案调查并对其提出指控
  • Kripos 称，Telenor 缅甸公司在 2021 年政变后多次向军方政权披露历史客户流量数据

事实

挪威当局就 Telenor 集团前缅甸业务相关事项展开两项调查后，于 9 月 15 日搜查了 Telenor 位于福尼布（Fornebu）的总部。Telenor ASA 在两起案件中均被指控，一起涉嫌违反制裁，另一起涉嫌参与危害人类罪。

Kripos 称，在 2021 年 2 月政变至 2022 年 3 月 Telenor 完成退出缅甸之间，Telenor 缅甸公司多次向军方政权提供历史客户流量数据。该公司目前尚未被定罪，相关指控仍在调查中。

Telenor 表示，没有任何个人被指控或接受调查，公司正在配合警方。该公司还表示，缅甸员工若拒绝军方当局的命令，将面临监禁、酷刑或死亡。

评估

移动网络在正常运营中会产生记录，但保留多少数据、保留多久以及谁可以获取，取决于系统和当地法律。当要求获取数据的当局本身被指控犯有严重滥用行为时，治理问题会变得难得多。

运营商仍可以事先决定如何审批访问、如何记录披露、何时上报请求，以及在法律要求范围内保留记录多久。这些控制措施无法消除胁迫，但决定了有多少数据可用，以及公司日后能否还原是谁授权访问、原因是什么。

对 BTW 读者而言，高风险市场的运营商需要在政治环境崩塌之前建立这些控制。之后出售业务并不能抹去此前披露的记录，因此数据治理和退出规划必须在公司仍有决策空间时设计到位。

关注事项

关注两项调查是否会推进至起诉，以及关于数据请求、内部审批和披露的证据是否会浮现。制裁指控和危害人类罪指控应分别跟踪，因为它们涉及不同的行为和证据。任何缩小、撤销或起诉任一案件的决定，都会使法律风险更加清晰。